Zero-Day

1. ۲۲ شهریور ۱۴۰۵·Zero-Day

   Cisco Secure Firewall Management Center - دور زدن احراز هویت (CVE-2026-20079)

   آسیب‌پذیری Authentication Bypass در Cisco FMC و Security Cloud Control Firewall Management که به مهاجم غیرمجاز امکان اجرای اسکریپت و دسترسی root به سیستم‌عامل زیرین را می‌دهد.

2. ۲۲ شهریور ۱۴۰۵·Zero-Day

   GitLab CE/EE - آسیب‌پذیری Path Traversal در Repository Commits API (CVE-2026-85706)

   آسیب‌پذیری Path Traversal در GitLab Community و Enterprise Edition که به کاربر غیرمجاز اجازهٔ خواندن فایل‌های دلخواه سیستم را از طریق repository commits API می‌دهد.

3. ۲۲ شهریور ۱۴۰۵·Zero-Day

   MikroTik RouterOS - عدم احراز هویت در سرویس btest (CVE-2026-67277)

   آسیب‌پذیری Missing Authentication for Critical Function در سرویس btest روتراس MikroTik که امکان افشای حافظهٔ کرنل و از کار انداختن سرویس (DoS) را فراهم می‌کند.

4. ۲۲ شهریور ۱۴۰۵·Zero-Day

   MikroTik RouterOS - تشدید سطح دسترسی از طریق Argument Injection (CVE-2026-86060)

   آسیب‌پذیری Improper Neutralization of Argument Delimiters در MikroTik RouterOS که به مهاجم امکان تغییر policy mask و privilege escalation می‌دهد.

5. ۱۳ شهریور ۱۴۰۵·Zero-Day

   MikroTik RouterOS - افشای کلید WireGuard از طریق نقص Session Management (CVE-2026-14227)

   یک آسیب‌پذیری Insufficient Session Expiration در API روتراس MikroTik که با دسترسی سطح پایین امکان استخراج کلید خصوصی WireGuard و impersonation کامل VPN را فراهم می‌کند.

6. ۱۳ شهریور ۱۴۰۵·Zero-Day

   Sangoma Switchvox - آسیب‌پذیری SQL Injection (CVE-2026-9586)

   یک آسیب‌پذیری بحرانی SQL Injection در Sangoma Switchvox که به مهاجم غیرمجاز اجازهٔ اجرای دستورات دلخواه روی دیتابیس PostgreSQL و حتی اجرای کد از راه دور می‌دهد.